Thứ Sáu, 19 tháng 7, 2013

Có thể truy ra kẻ chiếm SIM đoạt tiền trong account ngân hàng?

Sự việc gần đây anh Nguyễn Thanh Hải, ngụ tại TP.HCM bị cướp đoạt SIM số điện thoại mạng Viettel và đối tượng đã dùng số điện thoại của anh để giao du thành công 30 triệu đồng qua dịch vụ Internet Banking đã khiến nhiều người không khỏi lo âu mình sẽ có thể là nạn nhân tiếp theo.

Vụ việc này vẫn đang được các bên liên quan xử lý (gồm Viettel, Ngân hàng Hàng hải và anh Nguyễn Thanh Hải). Tuy nhiên, có một câu hỏi đặt ra là trong trường hợp như vậy, liệu có thể tìm ra thủ phạm hay không?

Câu trả lời là có. Trên lý thuyết, bất kỳ hành vi nào có để lại dấu tích đều truy ra được cội nguồn.

Đối với giao du trực tuyến có bảo đảm, chả hạn dùng thẻ ATM nội địa để mua bán qua mạng, thường phải ưng chuẩn một cổng tính sổ trung gian như Smartlink, Bảo Kim, Ngân lượng... Cả người mua và người bán đều phải có tài khoản trên cổng tính sổ này.

Về nguyên tắc, cổng tính sổ có nhiệm vụ đứng ra bảo lãnh cho các giao dịch bằng cách: người mua nạp tiền vào trương mục của người bán trên cổng tính sổ, đến khi người mua công nhận đã nhận được hàng thì cổng tính sổ mới trả tiền vào trương mục Ngân hàng cho người bán.

Tỉ dụ như trường hợp Smartlink như mô hình dưới đây.

Mô hình giao du qua cổng tính sổ Smartlink

Ví dụ, người mua vé máy bay qua mạng chỉ cần nhập các tham số tên chủ thẻ, số thẻ và ngày phát hành và sau đó nhập mã OTP được gửi đến điện thoại qua SMS (hoặc token) và nhấp nút tính sổ là hoàn tất giao thiệp

Do đó, mặc dầu kẻ gian đã chiếm được SIM điện thoại di động để nhận mã OTP để giao thiệp thành công thì vẫn phải đăng nhập vào một website của một dịch vụ nào đó có dùng hệ thống thanh toán của Smartlink. Điều đó có tức là địa chỉ IP đã bị lưu lại. Đồng thời, còn có thể lần hướng từ người bán hàng, đơn hàng, địa chỉ giao hàng – chẳng hạn như mua vé tàu bay thì sẽ có người dùng vé máy bay đó.

Tuy nhiên, một người bình thường hay một tổ chức chẳng thể truy ra được đối tượng theo các vết tích này mà buộc phải có các cơ quan chức năng vào cuộc.

Thanh Xuân